직무분리읽는 시간 9분·SAP ECC·S/4HANA 기준

SoD 직무분리 매트릭스
SAP·ERP 권한 충돌 점검 가이드

직무분리 원칙, SAP 대표 충돌 시나리오 15가지, 보완 통제 방안, 직무분리 매트릭스 작성 방법을 다룹니다. K-SOX ITGC 접근통제 대응의 핵심입니다.

SoD란 무엇인가

직무분리(SoD, Segregation of Duties)는 단일 개인이 자산 유용이나 오류 은폐에 필요한 모든 단계를 혼자 수행할 수 없도록 업무를 나누는 내부통제 원칙입니다. 외부감사인이 ITGC를 검토할 때 접근통제 영역에서 가장 집중적으로 확인하는 항목이며, 위반 시 중대 결함(Material Weakness)으로 직결됩니다.

ERP 시스템(SAP, Oracle 등) 환경에서는 트랜잭션 코드(T-Code)나 역할(Role) 수준의 세밀한 권한 분리가 필요합니다. 권한 충돌이란 한 사용자가 서로 상충하는 두 가지 이상의 업무 기능을 수행할 수 있는 권한을 동시에 보유한 상태를 의미합니다.

직무분리 4대 원칙

거래 승인과 기록의 분리

거래를 승인하는 사람과 장부에 기록하는 사람이 달라야 합니다.

자산 보관과 기록의 분리

실물 자산(현금·재고)을 관리하는 사람이 관련 회계 기록을 담당하면 안 됩니다.

개발과 운영의 분리

시스템을 개발하거나 변경하는 사람이 운영계에 직접 이관하거나 운영 권한을 가지면 안 됩니다.

권한 부여와 권한 사용의 분리

사용자에게 권한을 부여하는 관리자가 해당 권한으로 업무도 수행하면 안 됩니다.

SAP 대표 권한 충돌 목록

SAP ECC·S/4HANA 환경에서 실제 감사 현장에서 발견되는 대표적인 충돌 조합입니다. 동일 사용자에게 아래 두 T-Code 또는 역할이 동시에 부여된 경우 즉시 검토가 필요합니다.

재무회계

권한 A	권한 B	위험도	충돌 시나리오
FB01 (전표 입력)	FB02/FB08 (전표 변경·취소)	위험 상	본인이 입력한 전표를 본인이 변경·취소할 수 있어 증빙 없는 재무 데이터 조작 가능. 외부감사 시 가장 빈번히 지적되는 충돌.
FB60 (매입 전표 입력)	F110 (자동 지급 실행)	위험 상	허위 매입 전표 입력 후 자동 지급 실행까지 단독 처리. 재무 횡령의 전형적 패턴이며 3-way match가 없는 소규모 조직에서 특히 위험.
F-02 (원장 전표 입력)	F-28 (고객 입금 처리)	위험 상	매출채권을 입금 처리 없이 원장에서 직접 소각 후 자금 횡령 가능. 채권 담당자 단독 처리 시 발생.

구매/지급

권한 A	권한 B	위험도	충돌 시나리오
FK01 (공급업체 마스터 등록)	ME21N (구매주문 생성)	위험 상	유령 공급업체를 직접 등록하고 구매주문까지 발행 가능. 외부 공모 없이 단독으로 대금 횡령 가능한 가장 위험한 조합.
ME21N (구매주문 생성)	MIRO (송장 검증·전기)	위험 상	구매주문 생성자가 송장 검증까지 담당하면 실제 납품 없이 허위 거래 단독 완결 가능. PO-Invoice 분리 원칙 위반.
ME21N (구매주문 생성)	MIGO (입고 처리)	위험 중	실제 입고 없이 구매주문과 입고 기록을 모두 생성하여 재고 허위 계상 또는 선지급 유도 가능.

인사/급여

권한 A	권한 B	위험도	충돌 시나리오
PA40 (채용·인사 액션)	PA30 (인사 마스터 변경)	위험 상	유령 직원을 채용(PA40)하고 급여 계좌·직급 등 인사 정보를 직접 수정(PA30)하는 것이 단독으로 가능. 급여 부정의 시작점.
PA30 (인사 마스터 변경)	PC00_Mxx (급여 계산 실행)	위험 상	급여 계좌·금액·등급을 변경한 후 급여 계산까지 직접 실행 가능. 변경 내역이 급여 지급 직전 은폐될 수 있어 사후 적발이 어려움.

시스템 관리

권한 A	권한 B	위험도	충돌 시나리오
SU01 (사용자 계정 관리)	PFCG (역할·권한 관리)	위험 상	권한 관리자가 자신 또는 특정 사용자에게 임의로 상위 권한을 부여 가능. 전체 통제 체계를 무력화하는 가장 치명적인 충돌.
SE38 (ABAP 편집·실행)	SE10 (전송 요청 관리)	위험 상	개발자가 ABAP 코드를 수정(SE38)하고 운영계 전송 요청까지 직접 관리(SE10). 변경관리 절차를 완전히 우회하여 운영계 직접 변경 가능.
SM49 (OS 명령 실행)	SE16N (DB 직접 조회·수정)	위험 상	OS 수준 명령 실행과 DB 테이블 직접 수정을 동시에 가능. 애플리케이션 레이어와 감사 로그를 우회하여 데이터 삭제·변조 가능.
SM36 (배치 작업 등록)	SM37 (배치 작업 모니터링)	위험 중	임의 배치 프로그램을 등록하고 실행 결과를 직접 모니터링하여 비인가 작업 등록 및 결과 은폐 가능.

재고/물류

권한 A	권한 B	위험도	충돌 시나리오
MI01 (재고 실사 문서 생성)	MI07 (실사 차이 처리)	위험 중	재고 실사 문서 생성과 실사 차이 조정을 동일인이 처리. 재고 손실·횡령 사실을 실사 결과 조작으로 은폐 가능.
VL01N (출하 오더 생성)	VF01 (청구서 생성)	위험 중	실제 출고 없이 출하 문서와 고객 청구서를 모두 생성하여 매출 허위 계상 가능. 분기말 매출 조작 시 활용 사례 다수.

원가

권한 A	권한 B	위험도	충돌 시나리오
KO88 (원가 오더 정산)	KE21N (수익성 분석 전표 입력)	위험 중	원가 정산과 수익성 분석 전표를 동시에 관리하면 원가 배부 조작으로 사업부 성과 또는 제품 수익성 데이터 왜곡 가능.

직무분리 매트릭스 작성 방법

직무분리 매트릭스는 업무 기능(또는 T-Code·역할)을 행과 열에 배치하고, 교차점에 충돌 여부를 표시한 표입니다. 일반적으로 엑셀로 관리하며 반기 1회 이상 전체 사용자 권한을 대입하여 충돌 여부를 점검합니다.

1단계

업무 기능 목록 정의

조직의 업무 프로세스(구매, 지급, 급여, 재무기록 등)를 도출하고, 각 프로세스별 세부 업무 기능 목록을 만듭니다.

2단계

충돌 조합 정의

업무 기능 간 잠재적 충돌 조합을 정의합니다. 위의 SAP 충돌 목록을 참고하거나, 비즈니스 프로세스를 분석하여 조직 맞춤형 충돌 규칙을 설정합니다.

3단계

사용자별 권한 매핑

각 사용자가 보유한 역할(Role)·T-Code를 추출하여 업무 기능에 매핑합니다. SAP의 경우 SUIM 트랜잭션으로 사용자별 권한 목록을 추출할 수 있습니다.

4단계

충돌 대입 및 결과 도출

각 사용자의 권한 목록을 충돌 규칙에 대입하여 충돌 보유자를 식별합니다. 결과를 위험도(상·중·하)로 분류합니다.

5단계

조치 또는 보완 통제 수립

충돌이 발견된 경우 ① 권한 축소(제거) ② 업무 재배정 ③ 보완 통제 적용 중 선택합니다. 조치가 어려운 경우 보완 통제 내용과 담당자를 문서화합니다.

6단계

검토 주기 설정

반기 또는 분기 1회 정기 검토 일정을 수립하고, 인사 변동(입사·퇴사·직무 변경) 시 즉시 재점검합니다.

권한 생명주기 관리

외부 감사인은 SoD 충돌 외에도 권한의 전체 생명주기 관리를 집중 검토합니다.

이벤트	필요 조치	처리 기한	증적
입사	필요 최소 권한 부여 (최소 권한 원칙)	입사 당일	권한 신청서, 승인 이메일
직무 변경	이전 직무 권한 회수 + 신규 직무 권한 부여	변경 당일 ~ 3영업일 내	인사발령 통보, 권한 변경 신청서
퇴사	모든 시스템 계정 즉시 비활성화	퇴사 당일 (늦어도 1영업일 내)	HR 퇴직 통보일 ↔ 계정 잠금일 대사표
장기 휴직	접근 필요성 재검토 후 계정 일시 잠금	휴직 시작일	잠금 조치 기록
정기 검토	전체 사용자 권한 적정성 검토, 불필요 권한 회수	최소 연 1회	검토 완료 보고서, 검토자 서명

보완 통제 (Compensating Controls)

소규모 조직이나 인력 부족으로 완전한 직무분리가 어려운 경우, 충돌을 제거하는 대신 보완 통제를 적용하고 이를 문서화하면 감사 대응이 가능합니다. 단, 보완 통제는 충돌과 동일한 위험 수준을 낮추는 효과가 있어야 하며 단순히 "없앨 수 없어서 두었다"는 설명으로는 인정되지 않습니다.

충돌

SU01 + PFCG (권한 부여·관리 동시 보유)

보완 통제

권한 변경 시 IT 보안 관리자의 2차 승인 의무화 + 월 1회 권한 변경 이력 경영진 보고

충돌

FB01 + F-02 (전표 입력·승인)

보완 통제

일정 금액(예: 1,000만 원) 이상 전표에 대해 별도 2차 승인자 지정 + 월별 전표 샘플 검토

충돌

개발자의 운영계 조회 접근 (Read-only)

보완 통제

DB 조회 전용 계정 사용, 운영계 접근 로그 별도 보관, 주요 테이블 접근 시 실시간 알림

충돌

중소기업의 경리 담당자 단독 업무 처리

보완 통제

월말 재무 데이터를 대표이사 또는 CFO가 직접 검토하고 서명 + 은행 이체 2차 인증 적용

Verit Audit

SoD 충돌 분석 및 보완 통제 방안을 AI가 진단해드립니다

조직의 시스템 환경과 사용자 권한 현황을 입력하면 잠재적 SoD 충돌 리스크와 개선 권고안을 자동으로 도출합니다.

컴플라이언스 진단 사용해보기